magento2-template-filter-patch

Magento 2 템플릿 필터 패치 CVE-2022-24086, CVE-2022-24087 대응 Magento 2용 CVE-2022-24086, CVE-2022-24087 패치입니다. 템플릿 변수의 심층 이스케이프를 통해 RCE 취약점 및 관련 버그를 수정합니다. Magento를 업그레이드할 수 없거나 공식 패치를 적용할 수 없는 경우 이 패치를 시도해 보세요. 배경 CVE-2022-24086CVE-2022-24087 포함는 2022년 초에 발견되었습니다. 영향을 받는 Magento 버전 2.3 시리즈: =2.3.7-p2 2....

magento2-cosmic-sting-patch

Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Этот репозиторий рассказывает об уязвимости Follina MSDT с точки зрения Defender Оглавление О проекте Хронология Понимание эксплойта Список IOCs Стратегия обнаружения Тестирование и исследование Планы по смягчению Ссылки О проекте Ошибка представляет собой уязвимость удаленного...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Требования к среде 1. tomcat8 8 Инструкция по использованию 1. Скачайте springframeworkrce-0.0.1-SNAPSHOT.zip, распакуйте и переименуйте в ROOT.war. 2. Замените папку ROOT или файл ROOT.war в папке webapps внутри tomcat. 3. Перейдите в каталог bin внутри tomcat...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - 사용자 친화적인 경량 Java/Android 바이트코드 뷰어, 디컴파일러 및 기타 기능. 새로운 기능 선언으로 이동 드래그 가능한 탭 CVE-2022-21675 패치됨 v2.11.X로 업그레이드하세요 기본 다크 모드 및 여러 테마 30개 이상의 언어로 번역됨: 아랍어, 독일어, 일본어, 중국어, 러시아어, 스페인어 등 플러그인 작성기 - BCV 내에서 외부 플러그인 생성 및 편집 Java 및 바이트코드 편집/컴파일 수정 탭 형식 플러그인 콘솔 리소스 및 검색 패널에서...

Follina_Exploiter_CLI

Инструмент командной строки Follina Exploiter для уязвимости MSDT CVE-2022-30190 Инструмент на Python, работающий из командной строки, для эксплуатации Zero-Day уязвимости в MSDT Microsoft Support Diagnostic Tool, также известной как «Follina» CVE-2022-30190. Информация: Новая zero-day уязвимость...

CVE-2022-1015

CVE-2022-1015 LPE PoC для CVE-2022-1015...

CVE-2022-0435

CVE-2022-0435 CVE-2022-0435 的 LPE PoC 该 PoC 是在假设已禁用 kaslr 的情况下编写的。...

CVE-2022-26134

CVE-2022-26134 Практика написания PoC на Go Использование root@kitploit: go get -u -v github.com/wjlin0/CVE-2022-26134 CVE-2022-26134 -url https://example.com/ Сборка root@kitploit: git clone https://github.com/wjlin0/CVE-2022-26134 cd CVE-2022-26134 && chmod +x build.sh && ./build.sh...

CVE-2022-30190

CVE-2022-30190 Follina Эксплуат-код PoC для CVE-2022-30190 Follina. Требования Жертва Windows 10 21H1 эквивалентная или более ранняя версия Обновление безопасности KB5016616 не установлено Атакующий Microsoft .NET SDK Python 3.9 или новее Конфигурация Отредактируйте config.xml, чтобы изменить имя...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 CVE-2022-22965Spring4Shell용 더 안전한 PoC 기능 tomcat 디렉터리 'webapps/ROOT'에 CVE2022-22965exploited.txt라는 파일을 생성합니다 출력 디렉터리를 변경하기 위한 선택적 사용자 인자 익스플로잇 검증은 출력 .txt 파일을 요청하여 수행됩니다. tomcat 구성에 따라 수동 검토가 필요할 수 있습니다. 반환된 문서의 콘텐츠를 확인하는 추가 검증이 포함되어 있습니다. 일부 웹 서버는 HTTP 상태 200으로 오류 페이지를 반환합니...

cve-2022-22947-godzilla-memshell

CVE-2022-22947 godzilla-memshell CVE-2022-22947 고질라 메모리셸 주입...

CVE-2022-40916

В этом репозитории нет README...

CVE-2022-40490

В этом репозитории нет README...

jfrog-CVE-2022-21449

CVE-2022-21449 Обзор Этот инструмент позволяет выполнить быстрое сканирование архивов скомпилированного кода .jar, .war и т.д. для проверки уязвимости к CVE-2022-21449 путем поиска строки, указывающей на использование алгоритма ECDSA. Инструмент использует Python3 и не требует дополнительных...

CVE-2022-1068

CVE-2022-1068 Анализ и воспроизведение уязвимости переполнения буфера Modbus Slave CVE-2022-1068 Справочная ссылка: https://mp.weixin.qq.com/s/5InTTej26aDFzQgB8l6MHw Отказ от ответственности: Данная статья предназначена исключительно для целей технического обмена, обучения и исследований. Строго...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Microsoft Exchange Server의 서버 측 요청 위조SSRF 수동 악용 1. COLLABHERE를 당신의 OOB 도메인으로 바꾸세요 - sed 's/COLLABHERE//g 2. 테스트하려는 URL 옆에 페이로드를 추가하세요 - echo http://target.com|unfurl format %s://%d/ 3. 조작된 URL을 방문하세요 4. 협력자 도구를 확인하세요 페이로드: root@kitploit:...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 @watchTowr가 개발한 개념 증명으로, AJP Smuggling 취약점을 악용하여 저장된 리디렉션으로 IBM QRadar 인스턴스의 HTTP 응답 큐를 오염시킵니다. 보안 연구를 위해 watchTowr 연구소 팀을 팔로우하세요 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber https://www.ibm.com/support/pages/node/7145265...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 Исследователи из MetabaseQ обнаружили CVE-2022-44268, то есть ImageMagick 7.1.0-49 уязвим для раскрытия информации. При разборе PNG-изображения например, для изменения размера результирующее изображение может содержать встроенное содержимое произвольного...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 のチェーンによる EOP（データのみ攻撃） ある賢人はかつて「家賃が高すぎる」と言い、「功績は正当に評価すべき」とも言いました。そのような称賛を https://x.com/zwclose に送ります。彼はこれらの2つのバグのPoCを見つけて公開しました。私たち（reubensammut と vlad）は（彼に優しく頼んだ上で）彼のPoCをデータのみ攻撃に微調整し、最終的にEOPに至りました :...